WHOIS-privacy is een van die instellingen die je in ongeveer 30 seconden aanzet en waar bijna niemand het over heeft totdat iemand spam begint te krijgen op het e-mailadres waarmee hij zijn domein registreerde. Tegen de tijd dat de meeste merkeigenaren het probleem merken, zijn hun gegevens al verzameld en verkocht aan mailinglijsten. In dit hoofdstuk lees je alles wat je nodig hebt om een weloverwogen keuze te maken voordat dat gebeurt.
Wat is WHOIS?
WHOIS is de openbare database waarin de registratiegegevens van elke domeinnaam op internet staan. Registreer je een domein, dan moet de registrar je contactgegevens in deze database zetten. Die gegevens zijn daarna openbaar toegankelijk voor iedereen die een WHOIS-opzoeking op je domeinnaam doet.
Het systeem is in de begintijd van internet bedacht om te kunnen zien wie domeinnamen bezat en beheerde. Internet was toen een klein, academisch netwerk en het idee om die informatie openbaar te maken leek redelijk. Internet is sindsdien sterk veranderd, maar de basis van WHOIS als openbaar register is blijven bestaan.
Welke gegevens staan in een WHOIS-record?
Een gewoon WHOIS-record van een geregistreerd domein bevat de volgende gegevens:
- Naam van de houder (de persoon of organisatie die het domein registreerde)
- E-mailadres van de houder
- Telefoonnummer van de houder
- Postadres van de houder
- Naam van de registrar (het bedrijf via wie het domein is geregistreerd)
- Registratiedatum
- Vervaldatum
- Gegevens van de nameservers
- Statusvlaggen van het domein
Het e-mailadres van de houder is meestal het waardevolste gegeven voor wie WHOIS-data verzamelt voor marketing of kwaadwillende doeleinden. Het is een gecontroleerd, actief contactpunt dat de eigenaar regelmatig leest. Daardoor is het een doelwit.
WHOIS-opzoekingen zijn gratis en duren seconden. Iedereen kan met openbare tools de registratiegegevens achter een domeinnaam opzoeken. Er is geen drempel en er wordt niet bijgehouden wie wat heeft opgezocht. Staan je gegevens onbeschermd in het openbare register, dan zijn ze voor iedereen beschikbaar.
Wat doet WHOIS-privacy?
WHOIS-privacy, ook wel domeinprivacybescherming genoemd, vervangt je persoonlijke contactgegevens in het openbare WHOIS-record door proxycontactgegevens van je registrar. In plaats van je naam, e-mailadres, telefoonnummer en adres toont het openbare record het proxyadres van de registrar en een gegenereerd doorstuuradres voor e-mail.
Elke serieuze contactpoging via het proxyadres wordt doorgestuurd naar je echte adres. De registrar werkt als tussenpersoon. Je domein blijft openbaar geregistreerd, werkt volledig en is terug te voeren op een echte eigenaar. Alleen de identiteit van de eigenaar is beschermd tegen vluchtige opzoekingen en geautomatiseerd verzamelen.
Waarom is dit belangrijk?
De praktische gevolgen van een onbeschermd WHOIS-record vallen in een paar categorieën.
De meest voorkomende is spam. Geautomatiseerde scripts verzamelen WHOIS-records op grote schaal, halen e-mailadressen eruit en zetten ze op mailinglijsten. Domeineigenaren met onbeschermde records krijgen regelmatig ongevraagde e-mails van SEO-bureaus, webdesigndiensten, domeinmakelaars en marketingplatforms. Een deel daarvan is marketingruis van lage kwaliteit. Een deel is zorgvuldiger gemaakte phishing.
Social engineering is een serieuzer risico. Wie toegang wil tot je registraraccount, je hosting of je e-mailplatform hoeft niets te hacken als hij genoeg persoonlijke gegevens kan verzamelen om je overtuigend na te doen. Je naam, e-mailadres, telefoonnummer en postadres, allemaal beschikbaar in een WHOIS-record zonder privacybescherming, geven een aanvaller een flinke voorsprong. Een telefoontje naar de klantenservice van je registrar met die gegevens is een veelgebruikte manier om accounts over te nemen.
Er is ook de vraag van identiteitsdiefstal in bredere zin. De combinatie van naam, e-mailadres, telefoonnummer en fysiek adres is precies het soort profiel dat geautomatiseerde inlogaanvallen en gerichte fraude voedt.
Ongewenst contact van domeinbeleggers en makelaars is een apart probleem met minder impact, maar veel merkeigenaren vinden het toch storend. Bezit je een domeinnaam die iemand anders wil hebben, dan maakt een onbeschermd WHOIS-record het heel makkelijk voor hem om direct contact op te nemen.
Waartegen WHOIS-privacy je NIET beschermt
WHOIS-privacy is geen manier om je identiteit volledig te verbergen en het is geen beveiligingsproduct. Weten wat het niet dekt is net zo belangrijk als weten wat het wel doet.
Je domein is nog steeds openbaar geregistreerd
Privacybescherming aanzetten verbergt niet dat je domein bestaat. De domeinnaam zelf, de registrar, de registratiedatum, de vervaldatum en de gegevens van de nameservers blijven zichtbaar in het openbare record. Wie je domein opzoekt, kan nog steeds zien dat het is geregistreerd, wanneer het verloopt en welke registrar het houdt. Alleen je persoonlijke contactgegevens zijn niet te zien.
Je registrar heeft nog steeds je echte gegevens
De registrar heeft je werkelijke registratiegegevens in zijn bestand, ongeacht of privacy aanstaat. WHOIS-privacy verandert wat openbaar wordt getoond. Het verandert niet wat privé wordt opgeslagen. Opsporingsdiensten, geschillencommissies van ICANN en rechtbanken kunnen registrars nog altijd verplichten je echte registratiegegevens te delen als dat nodig is. Privacybescherming is geen schild tegen juridische procedures.
Privacy is niet hetzelfde als domeinbeveiliging
WHOIS-privacy beschermt je persoonlijke gegevens tegen openbare zichtbaarheid. Het beschermt je domein niet tegen wegtransporteren, kapen of knoeien door iemand die toegang krijgt tot je registraraccount. Die bescherming komt van het registrarslot, sterke authenticatie en tweestapsverificatie op je registraraccount. Het volgende hoofdstuk behandelt domeinbeveiliging volledig, inclusief hoe je je domein beschermt tegen kapen.
Zo zet je domeinprivacybescherming aan
WHOIS-privacy aanzetten is bij de meeste registrars eenvoudig. De stappen verschillen iets per platform, maar het proces volgt hetzelfde patroon.
- Log in op je registraraccount.
- Ga naar je paneel voor domeinbeheer.
- Zoek het domein dat je wilt beschermen en open de instellingen.
- Zoek een instelling met de naam Privacy Protection, WHOIS Privacy of Private Registration.
- Zet hem aan.
In de meeste gevallen gaat de wijziging binnen een paar uur in. Sommige registrars passen hem direct toe.
Is het gratis?
Veel registrars bieden WHOIS-privacy nu zonder extra kosten als standaardonderdeel van domeinregistratie. Dat werd gebruikelijker nadat ICANN in 2018 strengere regels voor gegevensprivacy invoerde, waardoor registrars zorgvuldiger met persoonsgegevens moesten omgaan. Sommige registrars rekenen nog een aparte vergoeding voor privacybescherming. Doet die van jou dat, kijk dan of een andere registrar met dezelfde TLD het gratis meegeeft voordat je aanneemt dat de kosten onvermijdelijk zijn.
Heb je je domein zonder privacy geregistreerd en wil je het nu toevoegen, dan kan dat bij de meeste domeinen op elk moment na registratie. Aanzetten stopt toekomstige blootstelling, maar kan gegevens die al zijn verzameld voordat de bescherming aanging niet meer weghalen.
Wanneer je WHOIS-privacy misschien niet wilt
Er zijn situaties waarin domeineigendom openbaar zichtbaar maken de juiste keuze is, of in elk geval een weloverwogen keuze.
Juridische situaties en handelsmerken
Is je merknaam beschermd en wil je een duidelijk, openbaar bewijs van eigendom, dan kunnen zichtbare registratiegegevens je positie in een merkgeschil versterken. WHOIS-records worden soms aangehaald als bewijs van wie een domein wanneer registreerde. Een proxydienst gebruiken is volledig legaal, maar betekent dat het openbare record de gegevens van de registrar toont in plaats van de jouwe. Bij de meeste geschillenprocedures kan het echte eigendom nog steeds via de registrar worden bevestigd, maar sommige merkeigenaren houden hun gegevens om die reden liever openbaar.
Transparantie van een organisatie
Sommige organisaties, overheidsinstanties en gevestigde instellingen registreren domeinen onder hun volledige juridische naam en adres als vorm van openbare verantwoording. Transparantie over eigendom hoort bij hoe ze werken. Dat is een legitieme reden om registratiegegevens openbaar te laten in plaats van ze achter een proxy te verbergen.
Bereikbaar zijn voor zakelijk contact
Sommige domeineigenaren willen via hun WHOIS-record bereikbaar zijn voor vragen over domeinaankoop of voor samenwerkingen. Bezit je een domein dat je zou overwegen te verkopen, dan maakt een zichtbaar e-mailadres het voor geïnteresseerden makkelijker om rechtstreeks contact op te nemen. Het nadeel is de spam en het ongevraagde contact dat erbij hoort.
Hoe WHOIS-privacy domeinoverdrachten beïnvloedt
Voor domeinoverdrachten is toestemming van de houder nodig. Het overdrachtsproces gebruikt je echte e-mailadres, dat bij je registrar is opgeslagen, ongeacht of privacybescherming op het openbare record aanstaat.
Start je een overdracht, dan gaat de autorisatiemail naar het echte adres in je registraraccount. De proxygegevens in het openbare WHOIS-record spelen geen rol in de communicatie over de overdracht. Privacybescherming staat je dus niet in de weg als je je domein naar een andere registrar wilt overdragen.
Ontvang je zelf een overdracht, dan geldt hetzelfde. Elke bevestiging of autorisatiecode gaat naar het e-mailadres dat bij het echte houdersaccount hoort, niet naar de proxy die in het openbare record staat.
Het hoofdstuk over wat een domeinoverdracht is legt het overdrachtsproces volledig uit, inclusief welke autorisatie nodig is en hoe het proces wordt bevestigd.
WHOIS-privacy en beschikbaarheidscontroles van domeinen
Doet iemand een WHOIS-opzoeking om te zien of een domein beschikbaar is, dan ziet hij dat het domein is geregistreerd, ook als privacybescherming aanstaat. De beschikbaarheidscontrole geeft de status "geregistreerd" en het openbare record toont de proxycontactgegevens in plaats van de echte eigenaar.
Dit heeft geen praktisch effect op beschikbaarheidscontroles. Het domein is geregistreerd of het is dat niet. Privacybescherming verandert wie het openbare record als contact toont, niet of het domein als geregistreerd verschijnt. Het hoofdstuk over controleren of een domeinnaam beschikbaar is legt uit hoe WHOIS-opzoekingen werken bij de beschikbaarheidscontrole.
Zo regelt WEMASY domeinprivacy
Domeinen die via WEMASY zijn geregistreerd, hebben privacybescherming als onderdeel van de registratie. Je persoonlijke contactgegevens staan niet in het openbare WHOIS-record als je een domein registreert via je WEMASY-account. In het domeinbeheerpaneel van je account bekijk en beheer je je domeininstellingen, DNS-records en privacystatus op één plek.
Breng je een bestaand domein mee dat elders is geregistreerd, dan beheer je de privacyinstellingen bij je bestaande registrar. Een extern domein koppelen aan je WEMASY-site verandert niets aan hoe je registratiegegevens bij die registrar worden behandeld.
Wat elk abonnement bevat, zie je op de prijzenpagina van WEMASY.
Veelgestelde vragen
Beïnvloedt WHOIS-privacy hoe mijn site scoort in zoekmachines?
Nee. Zoekmachines rangschikken pagina's op basis van content, autoriteit en technische signalen. Of je WHOIS-record je echte gegevens of een proxy toont, heeft geen effect op je posities in de zoekresultaten. Er was een periode waarin sommige SEO-specialisten speculeerden dat WHOIS-privacy een negatief signaal kon zijn, maar daar is nooit geloofwaardig bewijs voor gevonden en vertegenwoordigers van zoekmachines hebben het direct weerlegd. Met de websitebouwer van WEMASY zet je dit direct op in je website.
Kan ik WHOIS-privacy aanzetten op elke domeinextensie?
Privacybescherming is beschikbaar voor de meeste gangbare extensies, waaronder .com, .net, .org en veel landextensies. Sommige landextensies hebben eigen registratiebeleid dat eist dat echte contactgegevens openbaar blijven. Zo hebben bepaalde Europese en Aziatisch-Pacifische landenregisters proxyregistratie van oudsher beperkt. Bekijk de privacyinstellingen van je registrar voor de extensie die je registreert. Is privacy voor die TLD niet beschikbaar, dan geeft je registrar dat meestal aan.
Kunnen serieuze contacten mij nog bereiken via de proxy?
Ja. Staat WHOIS-privacy aan, dan stuurt het proxy-e-mailadres in het openbare record berichten door naar je echte adres. Alles wat via dat proxyadres binnenkomt, bereikt je gewoon. De proxy werkt als filter. Hij houdt geautomatiseerde scrapers en massamailers tegen, maar laat echt persoonlijk contact door.
Wat gebeurt er met mijn privacybescherming als ik mijn domein naar een nieuwe registrar overdraag?
Privacybescherming wordt geleverd door de registrar, niet door het domein zelf. Draag je een domein over naar een nieuwe registrar, dan gaan de privacyinstellingen van de vorige registrar niet automatisch mee. Je moet privacybescherming opnieuw aanzetten bij de nieuwe registrar nadat de overdracht is afgerond. De meeste registrars maken dat eenvoudig in het domeinbeheerpaneel. Controleer de instellingen kort na de overdracht om te bevestigen dat je gegevens bij de nieuwe registrar beschermd zijn voordat het openbare record wordt bijgewerkt.
Zijn WHOIS-gegevens altijd juist?
Niet per se. Houders moeten bij registratie van een domein juiste contactgegevens opgeven, maar registrars verschillen in hoe actief ze die gegevens controleren. Verouderde adressen, oude e-mailadressen en onvolledige records komen vaak voor in de WHOIS-database, vooral bij domeinen die al jaren geregistreerd zijn. ICANN heeft beleid dat houders verplicht hun gegevens actueel te houden, en registrars kunnen een domein opschorten als contactgegevens duidelijk onjuist blijken, maar de handhaving is niet overal gelijk.
Nu WHOIS-privacy is behandeld, gaat het volgende hoofdstuk over domeinbeveiliging. Je persoonlijke gegevens beschermen tegen het openbare record is één laag bescherming. Het domein zelf beschermen tegen overdracht zonder dat je het weet of tegen overname via je registraraccount is een aparte en even belangrijke reeks stappen. Het volgende hoofdstuk gaat over hoe je je domein beschermt tegen kapen en welke instellingen je bij je registrar controleert.
Ben je nog bezig je domein voor het eerst in te stellen, dan loopt het hoofdstuk over een domein registreren het hele registratieproces door, inclusief wat je controleert en aanzet voordat je registratie klaar is. En wil je je domein voor de lange termijn houden, dan behandelt het hoofdstuk over een domeinnaam blijvend houden verlengstrategieën en wat nodig is om je domein nooit per ongeluk kwijt te raken.